Pro každou společnost, která si vybírá cloudovou platformu, je nejdůležitější její zabezpečení. Klient si potřebuje být jist, že na ochranu dat, jež přesouvá do cloudu, se může stoprocentně spolehnout. Proto jsme se v TULIPu rozhodli otestovat bezpečnost penetračními testy společnosti Nethemba.
Nethemba je úspěšná slovenská firma, zaměřující se na bezpečnost webových a mobilních aplikací, kterou ověřuje penetračními testy a bezpečnostními audity. Její služby lze také nazvat jako „etický hacking“.
Zjednodušeně – TULIP byl na objednávku „hacknutý“ Nethembou, aby našla díry v systému, a přišla s řešením, jak je zacelit a zvýšit tím bezpečnost platformy pro naše klienty. První kolo testů začalo v listopadu a poslední kontrolní testy se uskutečnily v únoru 2017. Výsledky nás velmi potěšily.
S radostí vám oznamujeme, že testy jsme úspěšně prošli a TULIP je zase o něco bezpečnější! Nethemba ve své zprávě uvedla, že v systému nenašla žádné kritické problémy. Konečné hodnocení znělo: „Aplikaci považujeme za dostatečně bezpečnou pro provoz.“
Bezpečnostní testy jsou tak dalším potvrzením kvality našich služeb.
Splňujeme také podmínky na ISO 27001 a ISO 9001.Navíc přímo pro potřeby našeho klienta, velké nadnárodní společnosti, jsme prošli náročným ASCA (Application Security Compliance Assurance) auditem.
Každý poskytovatel cloudových služeb by měl být schopen poskytnout důkaz o jejich spolehlivosti. Vždy, když hledáte dodavatele cloudových technologií, vyžádejte si potvrzení o zabezpečení. Obzvláště, pokud máte v plánu ukládat v cloudu citlivé firemní dokumenty a data o klientech a zaměstnancích.
